Vos préférences en matière de cookies

Lignes directrices CEPD · art. 7 RGPD

Nous utilisons des cookies techniques essentiels au fonctionnement de la plateforme (connexion, sécurité, sessions). Nous souhaiterions aussi utiliser des cookies analytiques pour comprendre comment l'améliorer.

Vous pouvez tout accepter, tout refuser, ou choisir les catégories à activer.Votre consentement est valable 6 mois et vous pouvez le retirer à tout moment depuis le pied de page.

Vous trouverez tout dans notre politique de confidentialité.

Toutes les actualités
Réglementation 8 septembre 2026 5 min

Seize heures avant le 24 mai 2027 : la formation que tout employeur doit suivre

L'accord État-Régions italien du 17 avril 2025 institue une formation obligatoire pour tous les employeurs, et non seulement pour ceux qui assument le rôle de responsable de la prévention. C'est l'échéance absente de presque tous les tableaux de suivi

TL;DR

Seize heures pour tout employeur, deux modules, avant le 24 mai 2027. Recyclage de six heures tous les cinq ans. Le parcours des encadrants passe de huit à douze heures et doit se faire en présentiel.

Pourquoi c'est une ligne nouvelle et non une mise à jour

Jusqu'ici l'employeur apparaissait dans la formation à deux conditions : s'il assumait directement les missions du service de prévention — le parcours de l'art. 34, qui concerne une minorité d'entreprises — ou en tant que salarié, lorsqu'il l'était en fait. Un employeur ayant désigné un responsable externe n'avait aucun parcours propre. L'accord du 17 avril 2025, publié au Journal officiel n° 119 du 24 mai 2025, en institue un pour tous : seize heures, deux modules, l'un juridique, l'autre sur l'organisation et la gestion de la sécurité.

Une date, non une périodicité

C'est la distinction qui fausse les calculs. Toutes les autres lignes d'un tableau partent de la date de l'attestation et comptent les mois : cinq ans depuis la formation spécifique, deux depuis le parcours encadrants. Pas celle-ci : c'est une échéance unique, le 24 mai 2027, identique pour tous et indépendante du moment où l'on commence. Fixer l'échéance en remontant depuis la dernière attestation donne une date qui ne veut rien dire. Après le premier parcours, en revanche, le recyclage redevient une périodicité : six heures tous les cinq ans.

  • Seize heures, en présentiel, en visioconférence ou en e-learning.
  • Recyclage de six heures selon un cycle de cinq ans.
  • Le parcours des encadrants passe de huit à douze heures, obligatoirement en présentiel, avec recyclage biennal.
  • L'échéance du 24 mai 2027 court depuis la publication officielle, non depuis la prise de fonctions.

Où se cache l'erreur

Dans beaucoup d'outils le rôle « employeur » est relié au parcours de l'art. 34. C'était un raccourci compréhensible — c'étaient les seuls employeurs soumis à une obligation — et il est devenu un faux négatif : l'employeur qui n'est pas responsable de la prévention apparaît en règle parce qu'on ne lui demande rien. Il ne figure dans aucun manque, dans aucune échéance, et le tableau de bord s'affiche en vert exactement là où se trouve l'urgence.

Mieux vaut le vérifier chez chaque client maintenant plutôt qu'en 2027 : seize heures pour une personne s'organisent en une semaine, seize heures pour vingt employeurs tous en mars 2027, non. C'est le genre d'échéance qui ne produit aucun symptôme jusqu'à ce qu'il soit trop tard.

Vous cherchez un outil pour votre travail de DPO ?

DPO Workspace est conçu par un DPO certifié. 30 jours d'essai gratuit.

Commencer gratuitement

Articles connexes

Réglementation
nullala décision sur le salarié prise par le seul algorithme, à partir du 23 octobre

Le licenciement décidé par l'algorithme est nul : à partir du 23 octobre en Italie

Publié au Journal officiel n° 234 du 8 octobre 2026 et en vigueur depuis le 23 octobre, le décret n° 179/2026 prévoit que les décisions finales sur la relation de travail ne peuvent se fonder exclusivement sur des traitements automatisés, que le salarié peut demander une motivation compréhensible, et que les décisions prises en violation sont nulles. En parallèle, les systèmes d'IA qui agissent sur l'organisation du travail entrent dans l'évaluation des risques au titre de l'article 28 du décret 81/2008. Pour un DPO, c'est le cas rare où la conséquence n'est pas économique mais civile, et cela change la façon de poser la vérification.

08 oct. 2026Nouveau 8 min
Réglementation
3signaux qui rendent la notification due

Pologne, l'UODO : toute violation ne doit pas être notifiée. Données de registre public d'un côté, PESEL, santé et données financières de l'autre

Si le système de facturation ne laisse fuiter que le nom, la dénomination, le numéro fiscal et l'adresse d'un entrepreneur, déjà publics au registre, le risque est en principe improbable. S'il laisse aussi fuiter le numéro national d'identification, des détails d'achats révélant la santé ou des données financières, la notification est due. Dans tous les cas, la décision est consignée au registre interne.

05 oct. 2026Nouveau 5 min
Réglementation
120jours pour notifier les griefs, non pour sanctionner

Les 120 jours ne sont pas le délai pour vous sanctionner : c'est le délai pour vous notifier les griefs

Qui a bâti une opposition sur la tardiveté de l'autorité doit relire le calendrier. La Cour clarifie trois points : réclamation et procédure de sanction sont autonomes, si bien que le dépassement des neuf à douze mois sur la réclamation ne fait pas tomber le pouvoir de sanction ; les 120 jours servent à notifier les griefs, non à prononcer la sanction ; et ils courent à compter de la « constatation définitive », qui n'est pas la première information mais le moment où l'autorité peut apprécier tous les éléments — y compris le contradictoire avec vous. Après les griefs, il ne reste que la prescription quinquennale.

20 sept. 2026 7 min